A. 自主访问有很大的灵活性,但存在安全隐患, B. 自主访问提高了安全性但在灵活性上大打折扣。 C. 强制访问控制安全等级由系统控制,不是用户能直接感知或进行控制的。 D. 自主访问控制的数据存取权限由用户控制,系统无法控制;